Freesco, NND, CDN, EOS

Wiec jak widzicie mam takie pytanko-wyzwanko ...czy mozna udostepnic neta dla wybranego ,jednego z 5 hostow w sieci tylko o wybranej godzinie ?
prosze o jakeis wskazowki ,linki ,podpowiedzi...

Da sie. Uzyj do tego crontaba.
Zrobilbym to tak, ze o odpowiednich porach crontab odpala ipfwadm z odpowiednimi parametrami (raz accept a raz reject).

Troszke trudniej panowac nad tym po restarcie serwera, np domyslna regula bedzie ze komp ma dostep do netu. Zeby po restarcie serwer ustawial regule odpowiednia dla danej pory trzeba cos wymyslic - sam cron nie da rady, ale mysle ze ktos pomoglby Ci to zrobic bez wiekszego trudu.

Tak wiec CRONTAB i doczytaj i IPFWADM (np ze strony zciecha: zciech.w.interia.pl)

Raczej powinno być ustawione standardowo blokowanie całej podsieci i każdemu pokolei odblokowywane. Oczywiście dla tego gościa w momencie odblokowania:

a w momencie blokowania:

W przeciwnym przypadku to po kilku dniach będziesz miał w tablicy firewalla pełno wpisów tego kolesia, albo sie wszystko posypie. A tak to będziesz nadawał dostęp a potem go zdejmował.
Jeśli chodzi o ustawianie dostepu podczas restartu freesco to trzeba zrobić skrypt na zasadzie atd:
http://www.ferrum.com.pl/Kipa/FreeSCO/atdd.html
wystarczy tylko wyciąc kawałek odpowiadający ponownemu uruchamianiu się skryptu po pewnym czasie. Jeżeli będzie godzina pomiedzy 00:00 a 10:00 to skrypt (uruchamiany przy starcie) załączy net.

_________________
Pozdrowienia
Bolo

Zainstalowalem sobie Crona z freesco.pl i podstawowe pojecie o nim juz posiadlem (nawet udalo mi sie wczoraj przyblokowac www na jednym z kompow na 5 min:)) ,artykul o ustalaniu regul firewalla znam juz chyba na pamiec i problemow z otwieraniem czy zamykaniem odpowiednich portow raczej miec nie bede. Jedynym problemem na dzien dzisiejszy dla mnie jest sprawa uruchamiania sie Freesco. Nie czytalem jeszcze nic na temat skryptu do ktorego link dal mi moj przedmowca ... napisze po krotce jak ja to widze... wiec w pliku /mnt/router/fix/allowed znalazlem wpisy ktore to ustalaja ktory z kompow ma miec dostep do neta ,algorytm wiec wg mnie jest taki:
1.Start Freesco
2.Skrypt sprawdza "what time is it" i w zaleznosci od tego w pliku tym dla tego oto hosta ustala wpis reject albo accept ,reszta hostow domyslnie maja accept i tak ma byc...
3.Freesco pobiera dane z pliku /mnt/router/fix/allowed i ustala reguly Firewalla
4.Startuje Cron ktory ma za zadanie o godzinie 00:00 dodac "przepuszczajaca" regule na stos, a o 10:00 usunac regule ze stosu ,ktora albo byla dodana przez Crona o 00:00 albo zostala "pobrana" z pliku przy starcie Freesco.

NIe wiem jednak jak wykonac taki skrypcik ,ktory by "mieszal" w pliku /mnt/router/fix/allowed no i zeby ten skrypt mieszal w pliku zanim jeszcze Freesco odczyta reguly z niego. Nie wiem czy ten pomysl wypali i czy to wogole dobra droga ,postaram sie jeszcze o jakas lekture ,prosze o komentarz i z gory dzieki za pomoc.. mysle ze jestem juz blisko

Tu jest wszystko czego potrzebujesz:

http://zciech.w.interia.pl/rc_user.htm

Dzieki wielkie... wszytko jest juz zapiete na ostatni guzik i dziala jak nalezy... Cron o godzinie 0000 kasuej wpisy zabraniajace hostowi korzystania z netu a o godzinei 1000 dopisuje wpisy zatykajace porty.
W pliku rc_user dodalem warunek ktory sprawdza godzine (dzieki za link) i dodaje bloakade przy uruchamianiu tylko miedzy 1000 a 0000 ,nie korzystalem ze skryptow ATD ,ktore byly tam opisane ale jeszcze wszystko przede mna Jeszcze raz dzieki wielkie ,pozdrawiam.